CVE-2026-43263

Description

In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Fix Null reference while testing fluster When multi instances are created/destroyed, many interrupts happens and structures for decoder are removed. "struct vpu_instance" this structure is shared for all flow in the decoder, so if the structure is not protected by lock, Null dereference could happens sometimes. IRQ Handler was spilt to two phases and Lock was added as well.

Gravité et risque d'exploitation

CVE-2026-43263 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 9707a6254a8a6b978bde811a44fe07d86c229d1c, 6.8, 6.18.16, <=*, <6.8, <e66ff2b08e4ee1c4d3b84f24818e5bcc178cc3a4, <=6.18.*, <ea316b784fe6a61b29131c98cddb24e651b1dcbc, 0, <=6.19.*, 6.19.6, 7.0, <d12bcf183ec7da4305d848068d15f18044eaf62a) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ea316b784fe6a61b29131c98cddb24e651b1dcbc
• https://git.kernel.org/stable/c/d12bcf183ec7da4305d848068d15f18044eaf62a
• https://git.kernel.org/stable/c/e66ff2b08e4ee1c4d3b84f24818e5bcc178cc3a4